Méthodologie de la trajectoire de menace Hermes (HTR)
1. HTS vs HTR : état vs mouvement
Section intitulée « 1. HTS vs HTR : état vs mouvement »- Score de menace Hermes (HTS) : mesure le risque opérationnel instantané sur une échelle normalisée de 0 à 100.
- Trajectoire de menace Hermes (HTR) : mesure la direction, la vélocité et la dérivée seconde (accélération) de ce risque sur un horizon glissant ($T-30$ à l’instant présent).
Photo instantanée (HTS = 78) --> Indique où se situe le risque aujourd'hui.Vecteur dynamique (HTR = EN ACCÉLÉRATION, v = +4,2 pts/jour) --> Indique où sera le risque demain.2. Exemple interactif de trajectoire
Section intitulée « 2. Exemple interactif de trajectoire »Visualisation concrète d’un actif critique subissant une accélération offensive foudroyante :
CVE-2026-76460 — Cisco Identity Services Engine (ISE) — Contournement d'authentification par rejeu
Alors que le score CVSS 10.0 indiquait une sévérité maximale dès le premier jour sans distinguer l'état réel de la menace, l'analyse HTR a retracé la véritable cinétique opérationnelle : un composant discret (HTS 42) ayant basculé en exploitation active et inscription KEV en 14 jours, avec une vélocité explosive (+4,8 pts/jour).
3. Formulation mathématique
Section intitulée « 3. Formulation mathématique »1. Vélocité ($v$)
Section intitulée « 1. Vélocité ($v$) »La vélocité mesure la variation quotidienne moyenne du Score de Menace Hermes sur une fenêtre d’observation $\Delta t$ :
v = (HTS_t2 - HTS_t1) / (t2 - t1) [unité : points / jour]2. Accélération ($a$)
Section intitulée « 2. Accélération ($a$) »L’accélération mesure la rapidité avec laquelle l’élan offensif s’intensifie ou faiblit :
a = (v_courante - v_precedente) / Delta_t [unité : points / jour^2]Une accélération positive ($a > 0$) couplée à une forte vélocité caractérise un sprint de militarisation (intégration immédiate de la faille dans les kits de ransomware ou botnets industriels).
4. Les 6 classifications de trajectoire
Section intitulée « 4. Les 6 classifications de trajectoire »Plutôt que des adjectifs subjectifs, HTR applique une classification d’états déterministe :
| Classification | Critères techniques | Décision opérationnelle de défense |
|---|---|---|
ACCELERATING | $v \ge +2,0$ pts/jour ou exploit armé / exploitation active apparus sous 72h. | Patch d’urgence hors cycle (out-of-band) |
EMERGING | Nouveau zéro-day ou composant stratégique avec signaux de reconnaissance active. | Blindage périmétrique préventif |
STABLE | $-0,5 \le v \le +0,5$ pt/jour ; mesure d’atténuation mature ; absence de nouvelle chaîne. | Cycle standard de maintenance |
DECELERATING | $v \le -1,0$ pt/jour ; déploiement massif de correctifs ou écosystème logiciel obsolète. | Dépriorisation au profit des urgences |
VOLATILE | Télémétries contradictoires, avis constructeurs contestés ou alertes honeypots en dents de scie. | Surveillance accrue des sondes |
INSUFFICIENT_DATA | Données incomplètes ; en attente de divulgation officielle ou de captures réseau. | Surveillance des sources primaires |
5. Comparaison multidimensionnelle des métriques
Section intitulée « 5. Comparaison multidimensionnelle des métriques »Hermes ne prétend pas que le HTS ou le HTR rendent caduques les autres métriques ; chaque système répond à un besoin spécifique :
Métrique Nature Question fondamentale adressée----------------------------------------------------------------------------------------CVSS Sévérité intrinsèque « Quel est le potentiel de destruction théorique idéal ? »EPSS Probabilité statistique « Quelle est la chance statistique d'exploitation à 30j ? »CISA KEV Constat historique « La faille a-t-elle été observée exploitée sur le terrain ? »HTS Urgence opérationnelle « À quel point devons-nous corriger ceci MAINTENANT ? »HTR Trajectoire temporelle « La dynamique offensive accélère-t-elle ou faiblit-elle ? »